eSIM
eSIM, lühend sõnadest "embedded SIM card", saavutab peamiselt "kaardi" virtualiseerimisefekti, integreerides kaardi telefoni sisemisele trükkplaadile. Seetõttu tuntakse eSIM-i ka virtuaalse SIM-kaardi või digitaalse SIM-kaardina.
Kasutuse osas, erinevalt traditsioonilistest SIM-kaartidest, mis vajavad käsitsi kaardi vahetamist SIM-kaardi eemaldamise PIN-koodiga, on eSIM eelnevalt seadmesse sisse ehitatud, muutes telefoni digitaalseks passiks, kus kiip on juba implanteeritud. Välismaiste võrgufunktsioonide kiireks aktiveerimiseks piisab ainult SIM-kaardi ostmisest saadud QR-koodi skaneerimisest, mis välistab kaardi sisestamise keerulise protsessi.
EID (eUICC identifikaator)
EID (eUICC Identifier) on eUICC kiibi globaalne unikaalne identifikaator (sarnane võrgukaardi MAC-aadressile).Profiili väljastamisel võivad operaatorid kontrollida, kas EID on valges nimekirjas(Näiteks mõned operaatorid USAs ja Jaapanis.) Kui EID ei ole toetatud, ei saa sa profiili alla laadida. eSTK.me "virtuaalne EID" funktsioon suudab ainult rakendust petta ega petta ISP serverit.
Miks me ei suuda "tõeliselt saavutada" edu?
Kui proovite oma telefonis eSIM-profiili alla laadida või aktiveerida, ei vaata operaatori SM-DP+ server (turvaline marsruutimisserver) mitte ainult teie EID-stringi, vaid teostab põhjalikku turvasertifikaatide vastavuskontrolli:
• Asümmeetrilise krüpteerimise verifitseerimine: Iga nõuetele vastav eUICC (eSIM kiip) toodetakse tehases,Sisemine riistvaraturbekiip (SE) sisaldab juba ainulaadset seadme privaatvõtit ja sertifikaati, mille väljastab GSMA (Global System for Mobile Communications Association) juursertifikaat。 • Kahepoolne käepigistus: eSIM-i allalaadimisprotsessi käigus esitab server kiibile väljakutse, nõudes selle sisseehitatud privaatvõtmega. • Ei mingit kiipidevahelist replikatsiooni: Kuna sa ei saa privaatvõtit vastavast ehtsast eSIM kiibilt välja võtta, isegi kui muudad teiste seadmete EID-d päris kiibile, ei läbigi see kunagi SM-DP+ serveri sertifikaadi kontrolli, mis lõpuks põhjustab profiili allalaadimise ebaõnnestumise.
eUICC valge kaart
SIM-kaart, mida me igapäevaselt kasutame, nimetatakse ametlikult UICC kaardiks (Universal Integrated Circuit Card). eUICC tähendab Embedded UICC-d, mis on pigem kiip. Tavaliselt joodavad tootjad seadme otse trükkplaadile eSIM-i toe tootmisel ja seda ei saa eemaldada.
Viimastel aastatel on Hiinas loodud väga populaarne eUICC kaart nimega 5ber. 5ber ja selle eelkäijad eSIM.me teerajajad eSIM-i toetamiseks. Nad lõid valge eUICC kaardi, mis on täpselt sama kuju ja suurusega kui tavaline SIM-kaart ning mida saab otse Hiina telefonidesse sisestada. Mõlemad tootjad pakuvad rakendusi, mis võimaldavad kasutajatel internetist ostetud eSIM-kaarte füüsilisele eUICC kaardile alla laadida ja seda tavapäraselt kasutada.
Levinumad tooted
SyCard Technology (SYC) Pakub erineva mahuga eUICC valgeid kaarte, mida tuleb kasutada koos kaardilugejaga.
420 KB versioon: umbes ¥55, mahutab 10-20 profiili. 1 MB versioon: umbes ¥68, mahutab 30-50 profiili. Perifeerne riistvara: Pakub USB-C eUICC kaardilugejaid ja erinevaid adapterplaate. Piirangud: Ei saa otse hallata Hiina iPhone'il (iOS-i piirangud); nõuab Android-telefoni või arvutikaardilugejat.
eSTK.me Võimsamad programmeeritavad eSIM-kaardid.
Omapära: iOS-i tugi: STK menüüd simuleerides saad iOS-seadmetel otse profiili vahetada ja isegi alla laadida profiile (v2.x püsivara või uuem) BIP protokolli võrgu kaudu. Täiustatud funktsioonid: toetab kohandatud EID-i (virtuaalne EID), kohandatud ARA-M (võimaldab kolmanda osapoole rakenduste haldamist), ATR seadeid ja palju muud. Tooted: eSTKme-ECO jne.
Lenovo (Thales/Gemalto) Lenovo ThinkPadi tarvikud on sisuliselt tavalised eUICC valged kaardid.
Allikas: Lenovo Overseas ametlik veebisait eksklusiivne. Tehnilised andmed: Thalesi versioonil on ligikaudu 516 KiB mahutavus, mis vastab SGP.22 v2.2 standardile. Omadused: Tavaline tööstuslik toode ilma täiendavate ARA-M seadistusteta, mida saab hallata ainult standardse LPA kaudu (näiteks Windowsi sisseehitatud või avatud lähtekoodiga LPA).
5ber.eSIM / eSIM.me / 9eSIM Need brändid pakuvad kaasnevaid Android-rakendusi kaartide haldamiseks.
5ber.eSIM / eSIM.me: Pakub füüsilist kaarti, mis koos ettevõtte rakendusega suudab kirjutada profiile Android-telefonidele ilma sisseehitatud eSIM-kiipideta. 9eSIM (9ber): Alguses lihtsa valge kaardina, hilisemad versioonid lisasid rakenduse toe. Märkus: Mõnel tootel võivad olla kirjutamisarvu piirangud või seadme sidumise piirangud.
LPA (kohalik profiiliassistent)
LPA (Local Profile Assistant) on põhitarkvarakomponent, mis töötab terminalseadmetel GSMA Remote SIM Configuration (RSP) spetsifikatsioonis. See toimib sillana terminali sees oleva eUICC kiibi (st eSIM riistvara) ja pilvepõhise SM-DP+ serveri (tellimuse halduri andmevalmistamise terminal) vahel.
eSIM profiil kirjutatakse eUICC kaardile
Tavaliselt saadakse vorming eSIM-i plaani ostmisel ning see on kas QR-kood või aktiveerimiskoodi jada. Standardne aktiveerimiskoodi formaat:LPA:1${SM-DP+_ADDRESS}${MATCHING_ID}
SM-DP+_ADDRESS on domeeninimi ja MATCHING_ID on ID identifikaator. Pärast koodi skaneerimist viib telefon MATCHING_ID serverisse, mis majutab SM-DP+_ADDRESS, et alla laadida vastav profiilifail ja kirjutada see eUICC-sse.
Tasuta eSIM-i prooviperiood (ilma andmesideta, ilma kõnedeta, kasutatakse ainult selleks, et testida, kas seade suudab eSIM profiili paigaldada)
BetterRoaming
LPA:1$rsp.truphone.com$QR-G-5C-KR-1PCDWP9 Hüperlingi sisselogimine on nähtav.
LPA:1$rsp.truphone.com$QRF-BETTERROAMING-PMRDGIR2EARDEIT5 Hüperlingi sisselogimine on nähtav.
Levinud kaardikirjutamise tarkvara:
Andriod:Nekokolpa2、EasyEUICC
iOS:Nekokolpa2
Windows/macOS/Linux:EasyLPAC、MiniLPA
ESTKme kaartide ametlik ost:Hüperlingi sisselogimine on nähtav. eSIM-i agregatsioon (plaanid erinevatest riikidest üle maailma):Hüperlingi sisselogimine on nähtav. RedPocketi ametlik veebilehe ühilduvuse testimise tööriist:Hüperlingi sisselogimine on nähtav.
Viide:
Hüperlingi sisselogimine on nähtav.
Hüperlingi sisselogimine on nähtav.
Hüperlingi sisselogimine on nähtav.
Hüperlingi sisselogimine on nähtav.
Hüperlingi sisselogimine on nähtav. |